금융당국이 비트코인(bitcoin) 등 디지털 통화를 제도권으로 끌어들이는 작업에 착수했다. 금융위원회는 지난달 관계 부처 및 기관이 참여하는 디지털통화 제도화 태스크포스(TF)팀을 출범시켰다. 이곳에서 디지털통화의 법적 정의, 거래소 등록제, 자금세탁방지, 외환규제 등을 논의하게 된다. 금융위 관계자는 “내년 4분기까지 구체적인 제도화 방안을 마련하는 것이 목표”라고 밝혔다. ●시가총액 124억 달러… 연초 대비 가치 2배 상승 전자화폐 중 비트코인은 전 세계 유통량 중 90%를 차지하고 있다. 현재 시가총액은 124억 달러(약 14조 7000억원)로 추산된다. 올해 초 1비트코인(BTC)당 45만원 선에 거래됐으나 12월 현재는 90만원을 웃돈다. 올 들어서만 가치가 배로 뛴 셈이다. 전 세계에서 비트코인을 현금처럼 사용할 수 있는 가맹점 수는 8000여곳 정도다. 우리나라에서도 50여곳의 가맹점에서 비트코인을 취급하고 있다. 하지만 여전히 비트코인이 뭔지, 어떻게 만들어지고 또 어디서 살 수 있는지 등을 모르는 이가 적지 않다. 일단 전자화폐의 ‘원조’ 격인 비트코인의 출발부터 알아보자. 비트코인은 사토시 나카모토(Satoshi Nakamoto)라는 필명의 개발자가 처음 고안해 2009년 1월부터 발행되기 시작했다. 비트코인은 한국은행처럼 중앙관리기구를 통해서 발행되지 않는다는 게 차별점이다. 누구나 비트코인의 발행 주체가 될 수 있다. 그런데 방식이 특이하다. 수학 문제를 풀면 그 대가로 비트코인을 얻을 수 있다. 그래서 ‘수학 기반 화폐’(math-based currency)라고도 불린다. 수학 문제는 마치 암호와 같아서 일반 PC 한 대로는 문제를 푸는 데 5년가량 걸린다고 한다. 성능 좋은 컴퓨터나 비트코인 전용 하드웨어가 필요하다. 이렇게 비트코인을 얻기 위한 과정을 광산업에 빗대 ‘채굴한다’고 표현한다. ●성능 좋은 컴퓨터로 복잡한 수학문제 풀어 ‘채굴’ 비트코인의 총발행량은 2140년까지 2100만 BTC로 제한돼 있다. 지난해 8월까지 약 1400만개가 채굴됐다고 한다. 이 때문에 앞으로 1~2년 내에 비트코인 채굴이 모두 끝날 것이란 전망도 나온다. 그런데 비트코인은 시간이 지날수록 채굴 작업에 필요한 수학문제의 난이도가 올라가게 된다. 2009년부터 2012년까지 초기 4년간 1050만 BTC를 발행하고 이후 4년마다 발행 규모가 절반씩 줄어들도록 처음부터 설계되어서다. 맨 처음 비트코인이 나왔을 땐 채굴 작업을 하면 10분당 50BTC를 얻을 수 있었다. 지금은 두 번째 반감기(2016년 8월)를 거쳐 10분당 12.5BTC가 발행된다. 시간이 지날수록 비트코인의 희소가치가 올라갈 수밖에 없다는 얘기다. 주식처럼 거래소를 통해 사고팔 수도 있다. 우리나라에서 비트코인 거래소는 2013년 등장한 코빗이 최초다. 이후 빗썸과 코인원 등의 후발 업체들이 비트코인 거래소로 영업 중이다. 금융감독원에 따르면 국내 비트코인 거래소 중 거래 규모가 큰 상위 3개사의 월평균 거래금액은 지난해 470억원에서 올해 941억원으로 2배 가까이 증가했다. ‘안전자산’으로 비트코인을 보유하려는 사람들도 늘고 있다. 지난달 미국 대선에서 도널드 트럼프 공화당 후보의 당선이 확정되자 비트코인은 전날 대비 4%나 가격이 올라 최고가 740달러를 기록했다. 2013년 유럽 재정위기에도 1BTC당 1000달러 이상까지 가격이 치솟았다. 일각에선 비트코인 등 전자화폐가 전 세계 공용화폐를 대체할 것이란 ‘장밋빛 전망’을 내놓고 있다. 같은 전자화폐를 지지하는 사람들은 중앙은행은 물론 거래 중개자인 금융사를 끼지 않고 개인과 개인이 직접 거래한다는 점에 주목한다. 온라인상에서 전자지갑만 개설하면 국경을 넘어 전자화폐로 송금을 하거나 물건을 사고팔 수 있다. 해외 송금 시 수수료도 최대 10분의1 수준까지 저렴하다. 거래의 익명성이 보장되고 자금 추적에서도 자유롭다. 이런 편의성 때문에 최근 5년 사이 전자화폐는 전 세계적으로 700여종까지 늘어났다. 지난해 개발된 ‘이더리움’은 1년 새 시가총액이 약 9523억원이나 불어났다. 시가총액이 3000억원 가까이 되는 전자화폐 ‘리플’은 해외 송금에 특화돼 있다. 금융사 중에서도 씨티그룹은 ‘씨티코인’을, 골드만삭스는 ‘증권 거래를 위한 암호화 화폐’라며 ‘세틀코인’ 개발에 뛰어든 것으로 알려졌다. ●발행기관 없어 가맹점 확산 제한·가격 변동 심해 그런데 전자화폐의 장점은 동시에 취약점으로 지적받기도 한다. 김자봉 금융연구원 연구위원은 “전자화폐의 중앙기구가 없다는 점은 거래의 사전 안정성을 검증할 수 없다는 것을 의미한다”고 우려했다. 앞서 세계 최대 비트코인 거래소였던 마운트콕스는 2014년 2월 해킹으로 85만 BTC(한화 약 5000억원)를 도난당하고서 거래소를 폐쇄한 사례가 있다. 이창성 LG경제연구원 연구위원은 “익명성에 기반한다는 점 때문에 비트코인이 주로 자금세탁에 사용되거나 징세 범위를 벗어날 가능성도 문제가 된다”고 지적했다. 실제로 마약 거래나 온라인 도박사이트에서 비트코인 등 전자화폐는 주요 결제수단으로 사용되고 있다. 전자화폐는 또 가치를 보증하는 발행 기관이 없어 가맹점 확산이 제한적이고 가격 변동이 심하다는 평가도 나온다. 이대기 금융연구원 연구위원은 “가치가 고정된 상품권과 달리 전자화폐 가격은 오로지 수요 공급에 따라 결정된다”고 말했다. “아직은 교환수단보다는 투기 대상”으로 전자화폐에 투자하는 사람이 많은 것도 가격 변동을 부추기는 이유가 되고 있다. 선진국에서는 전자화폐의 부작용을 최소화하기 위해 이미 제도 마련에 착수했다. 미국 국세청(IRS)은 2014년 3월 비트코인을 화폐가 아닌 주식이나 현물 거래와 같은 자산의 일종으로 보고 소득세를 부과한다는 방침을 밝혔다. 미국 재무부 산하 금융범죄단속네트워크(핀센·FinCEN)는 비트코인 거래소에 자금세탁방지법 준수를 규정하고 있다. 캐나다, 중국, 프랑스도 가상화폐를 취급하는 개인 및 법인을 송금업자로 간주해 등록을 의무화했다. 또 고객 확인, 기록 보관 및 의심거래 보고 의무 등을 부과하고 있다. 일본은 지난 5월 자금결제법을 개정해 전자화폐를 지급수단으로 정식 인정했다. 선불카드처럼 전자화폐에 교환기능을 정식 부여한 것이다. 이 법률은 내년부터 시행되는데 돈세탁이나 테러자금 방지를 위한 법 정비 차원으로 해석된다. ●‘블록체인’ 기술 활성화 땐 금융·행정서비스 혁신 일각에서는 비트코인 등 전자화폐의 기반 기술인 ‘블록체인’의 파급력에 주목하고 있다. 블록체인은 거래 정보를 기록한 대장을 중앙서버에 저장하지 않고 참여자가 각각의 컴퓨터에 이를 보관하는 것을 말한다. 새로운 거래가 생기면 이를 반영해 대장을 갱신하는 작업도 공동으로 수행한다. 예컨대 A가 B에게 비트코인을 일정액 송금하면 그 거래를 기록한 대장이 인터넷에 공개되고 이를 전체 네트워크가 공유하는 식이다. 그 기록이 쌓이면 거래기록을 포함하는 작은 데이터 덩어리(블록)가 되고 네트워크가 검증해 이를 확정하면 최근의 블록을 과거의 블록과 이어가며 체인을 형성한다. 한수연 LG경제연구원 연구위원은 “아직은 블록체인 기술이 도입 초기라 해결해야 할 과제가 많지만 앞으로는 인터넷에 버금가는 기술혁신을 가져올 것”이라며 “금융거래의 편의성과 비용 감소는 물론 정부의 행정서비스 영역(결혼·출생·사망 신고 등)에도 적용이 가능하다”고 강조했다. 이유미 기자 yium@seoul.co.kr

인도의 한 해커 그룹이 최근 정부 고위인사들을 잇따라 해킹하면서 그 배경을 둘러싸고 사회적 관심을 불러 일으키고 있다. 이들은 다음 타겟을 지정해 ‘선전포고’했다. 미국 일간지 워싱턴포스트는 지난 12일(현지시각) 인도 해커그룹 ‘리전(Legion)’ 관계자와 인터뷰한 뒤 그가 다음 해킹 대상을 인도 최대 규모 주류회사에 회장을 맡았던 비제이 말리야와 인도 상업 크리켓리그의 전 의장인 라리트 모디, 언론인 바카 더트로 예고했다고 밝혔다. 특히 비제이 말리야의 경우, 금융사기와 돈 세탁 의혹을 받고 있으며 지난 3월 영국으로 도주해 잠적한 상태다. 리전은 지난 2주 동안 4명의 정부 고위직 인사의 트위터 계정을 해킹했다. 그뒤 온라인 공간에 개인 전화번호, 은행계좌 정보와 e메일 비밀번호 등을 공개했다. 이에 대해 인도 경찰은 지난 1일 라울 간디 국민회의당 부총재의 트위터와 웹사이트, 서버를 해킹해 모욕적인 글들을 쏟아낸 혐의로 리전을 조사하기도 했다. 리전 측 관계자는 “리전은 몇 주 전까지 정치적인 데이터에 대해 관심조차 없었다”고 말했다. 하지만 그는 “단지 그들이 지닌 원본 데이터 내용 속에 많은 정치적 이해관계가 걸려 있었고, 획득한 정보 중 인도의 유명 인사와 관련된 가치 있는 자료들을 발견했다”면서 “우리가 찾은 정보가 무엇이든 공개를 목표로 하고 있다”고 밝혔다. 그의 말에 따르면 해킹의 대상을 스스로 정한 것이 아니라, 자신들이 확보한 데이터가 새로운 타겟을 선택한 셈이다. 실제 리전은 인도NDTV 채널 뉴스쇼 진행자 바카 더트의 트위터로 일부 데이터를 공유했다. 대신 그가 밝힌 한가지 분명한 동기는 해킹 대상에 대한 ‘경멸감’이다. 리전이 약 130만명의 팔로워를 가진 라울 간디의 계정을 관리할 당시, 리전은 라울의 지식에 대해 반복적으로 조롱했고, 다음 타겟이라 밝힌 말리야의 계정을 사용해 그의 범죄 혐의를 비난했다. 또한 그들 스스로를 ‘로빈후드’로 묘사하기도 했다. 그는 “인도에서 4만개 이상의 서버에 접근하는 성과를 얻었고, 우리는 공개하기로 결정을 내렸다”고 답했다. 끝으로 그는 “우리는 해킹보다는 마약이나 일레트로닉 음악을 만드는 일을 선호한다. 프로그레시브 하우스 음악에 열정을 가지고 있으며, 해킹은 간간히 아드레날린 효과를 제공할 뿐”이라고 말했다. 사진 = 포토리아(@Leo Lintang) 안정은 netineri@seoul.co.kr

인도의 한 해커 그룹이 최근 정부 고위인사들을 잇따라 해킹하면서 그 배경을 둘러싸고 사회적 관심을 불러 일으키고 있다. 이들은 다음 타겟을 지정해 ‘선전포고’했다. 미국 일간지 워싱턴포스트는 지난 12일(현지시각) 인도 해커그룹 ‘리전(Legion)’ 관계자와 인터뷰한 뒤 그가 다음 해킹 대상을 인도 최대 규모 주류회사에 회장을 맡았던 비제이 말리야와 인도 상업 크리켓리그의 전 의장인 라리트 모디, 언론인 바카 더트로 예고했다고 밝혔다. 특히 비제이 말리야의 경우, 금융사기와 돈 세탁 의혹을 받고 있으며 지난 3월 영국으로 도주해 잠적한 상태다. 리전은 지난 2주 동안 4명의 정부 고위직 인사의 트위터 계정을 해킹했다. 그뒤 온라인 공간에 개인 전화번호, 은행계좌 정보와 e메일 비밀번호 등을 공개했다. 이에 대해 인도 경찰은 지난 1일 라울 간디 국민회의당 부총재의 트위터와 웹사이트, 서버를 해킹해 모욕적인 글들을 쏟아낸 혐의로 리전을 조사하기도 했다. 리전 측 관계자는 “리전은 몇 주 전까지 정치적인 데이터에 대해 관심조차 없었다”고 말했다. 하지만 그는 “단지 그들이 지닌 원본 데이터 내용 속에 많은 정치적 이해관계가 걸려 있었고, 획득한 정보 중 인도의 유명 인사와 관련된 가치 있는 자료들을 발견했다”면서 “우리가 찾은 정보가 무엇이든 공개를 목표로 하고 있다”고 밝혔다. 그의 말에 따르면 해킹의 대상을 스스로 정한 것이 아니라, 자신들이 확보한 데이터가 새로운 타겟을 선택한 셈이다. 실제 리전은 인도NDTV 채널 뉴스쇼 진행자 바카 더트의 트위터로 일부 데이터를 공유했다. 대신 그가 밝힌 한가지 분명한 동기는 해킹 대상에 대한 ‘경멸감’이다. 리전이 약 130만명의 팔로워를 가진 라울 간디의 계정을 관리할 당시, 리전은 라울의 지식에 대해 반복적으로 조롱했고, 다음 타겟이라 밝힌 말리야의 계정을 사용해 그의 범죄 혐의를 비난했다. 또한 그들 스스로를 ‘로빈후드’로 묘사하기도 했다. 그는 “인도에서 4만개 이상의 서버에 접근하는 성과를 얻었고, 우리는 공개하기로 결정을 내렸다”고 답했다. 끝으로 그는 “우리는 해킹보다는 마약이나 일레트로닉 음악을 만드는 일을 선호한다. 프로그레시브 하우스 음악에 열정을 가지고 있으며, 해킹은 간간히 아드레날린 효과를 제공할 뿐”이라고 말했다. 사진 = 포토리아(@Leo Lintang) 안정은 netineri@seoul.co.kr

국방부 검찰단과 국군기무사령부는 군 내부 인트라넷인 ‘국방망’이 해킹당한 사건과 관련해 13일 경기 과천에 위치한 기무사 보안과와 서울 용산에 위치한 국군사이버사령부를 압수수색했다. 복수의 군 소식통은 이날 “기무사는 ‘국방망 해킹 사고’와 관련해 오전 군사법원으로부터 압수수색 영장을 발부받아 집행했으며, 엄정한 수사를 진행 중”이라고 밝혔다. 군 소식통은 “어디서 군사기밀이 나갔는지 해킹 피해 상황에 대한 원본이 없다. 그걸 다 보존해 놓은 곳이 기무사 보안과와 사이버사”라면서 “이 두 곳에 대한 압수수색은 군 기밀자료 유출 증거를 확보하기 위한 수순”이라고 설명했다. 한편 더불어민주당 이철희 의원은 전날 국회 국방위원회 전체회의에서 “사이버사가 지난 10월 12일 국방망이 뚫린 사실을 확인해 놓고도 10월 14일 국정감사 때 보고하지 않고 넘어간 이유가 무엇이냐”며 군의 은폐 의혹을 제기했다. 또한 이 의원은 “기무사가 사이버방호기관 평가에서 “백신중계서버가 해킹된 국방통합데이터센터(DIDC)에 ‘국방망과 인터넷망 서버가 간접 연동돼야 하나 직접 연동돼 있으니, 간접 연동을 위한 추가 프로그램 개발 전까지 연동을 차단하라’고 권고했고, 이에 DIDC가 지난해 9월 연동을 차단했다고 통보했다’고 보고했으나, 연동이 차단된 적이 없다”고 주장했다. 강윤혁 기자 yes@seoul.co.kr

북한으로 추정되는 해킹세력이 국방부장관 직할부대인 계룡대 국방통합데이터센터(DIDC) 백신중계서버를 통해 군 내부 인트라넷인 ‘국방망’에 침투한 것으로 확인됐다. 우리 군의 사이버 보안을 강화하기 위해 설립된 DIDC가 오히려 해킹세력의 악성코드가 대량 유포되는 통로가 되면서 군 사이버 안보에 대한 불안이 커지고 있다. 국방부 관계자는 7일 “DIDC의 한 서버에 외부 인터넷망과 내부 국방망이 함께 연결된 것으로 파악됐다”면서 “두 망이 함께 연결된 경위를 집중 조사하고 있다”고 말했다. 지난해 문을 연 DIDC는 국방부 및 군별로 분산 운영되던 국방정보시스템을 일원화시켜 통합 관리하는 곳으로 경기 용인과 계룡대 등 2개의 센터로 나뉘어 운영되고 있다. 용인센터는 국방부와 국군사이버사령부, 방위사업청 등의 정보시스템을 관리하고 계룡센터는 육해공군의 정보시스템을 각각 관장한다. 국방부 관계자는 “이번에 해킹된 곳은 계룡센터이기 때문에 육해공군에서 보안 규정을 위반해 PC에 저장했던 군사비밀이 유출됐다”고 설명했다. 그러나 사이버 보안 전문가들은 용인센터와 계룡센터가 개별적으로 운영되고 있지만, 상호 백업체계를 구축하고 있기 때문에 사실상 군의 모든 정보에 접근 가능하다고 지적했다. 이날 국회 정보위원회 긴급 간담회에 참석한 국군사이버사령부 변재선 사령관은 “감염된 컴퓨터는 군 인터넷용 PC 2500여대, 내부 국방망용 PC 700여대로 모두 3200대로 파악하고 있다”면서 “그 안에는 기밀 사안도 일부 보관돼 있다”고 보고했다고 정보위 관계자는 전했다. 변 사령관은 “현재 국정원, 헌병, 기무사 등과 종합감사를 진행 중이며 마치려면 한 달 정도 걸린다”고 설명했다. 국방부는 조사과정에서 백신 서버의 포트와 관련된 치명적인 취약점 5개를 발견하고 이를 보완하고 있는 것으로 알려졌다. 국방부는 조사 결과 징계가 불가피하다는 입장이지만, 사이버 안보 분야에 적절한 지원을 해오지 않았던 국방부가 책임만 물으면서 군내 사이버 안보 분야에 대한 기피현상이 더욱 두드러질 것이라는 우려도 나온다. 강윤혁 기자 yes@seoul.co.kr

국군 사이버사령부의 서버가 해킹당해 군 내부 전용회선인 국방망(網)이 악성 코드에 감염되고 군사기밀이 유출되는 믿기지 않는 일이 일어났다. 사이버사령부라면 사이버전(戰)에 대응하는 것이 주임무인 군사 조직 아닌가. 그런데 사이버전을 승리로 이끌고자 창설한 부대가 오히려 해킹의 통로로 이용됐다니 할 말이 없다. 더구나 사이버사령부를 해킹한 주체는 북한일 가능성이 크다고 한다. 그럼에도 군은 도대체 어떤 군사기밀이 유출됐는지조차 밝히지 못하고 있다. 한마디로 군은 북한과의 ‘사이버 전쟁’에서 완패(完敗)했다고 할 수밖에 없다. 해킹 이후 대응에서도 군이 미더운 모습을 보여 주지 못한 것은 더욱 실망스러운 일이다. 사이버사령부의 백신 중계 서버가 악성 코드에 감염된 징후가 감지된 것은 지난 9월 23일이었다. 해커는 이어 2만대 남짓한 육·해·공군의 인터넷 접속용 컴퓨터 단말기에도 침투했다고 한다. 10월 1일에는 국회 국방위원회에서 김진표 의원이 “국방부 장관의 컴퓨터 단말기도 해킹당하지 않았느냐”고 문제 제기를 하기도 했다. 당시 사이버사령부는 “국방망과 인터넷이 분리돼 있어 정보 유출 가능성이 없다”고 했다. 그럼에도 지금 인트라넷 단말기도 광범위하게 감염됐을 가능성을 추적하고 있다니 답답한 노릇이 아닐 수 없다. 정보화 시대 전쟁은 야전에서만 벌어지지 않는다. 오히려 사이버전의 승패가 야전에서의 승패를 좌우한다고 해도 지나치지 않다. 전면전이 불가피한 상황에서도 총 한 방 쏘지 않고 백기를 들게 만드는 것이 사이버전의 위력이다. 그런 만큼 사이버전의 패배는 야전에서의 패배 이상으로 치명적일 수밖에 없다. 이번 해킹 사태가 걱정스러운 것도 이 때문이다. 어떤 정보가 적의 손에 건너갔는지조차 알지 못한다면 섬뜩하지 않은가. 대한민국의 국가 안보는 심각한 타격을 입었다. 군은 ‘사이버 전쟁’ 패배에 엄정하게 대응해야 한다. 진상 조사 이후 어느 때보다 강력한 책임 추궁이 뒤따라야 한다. 눈에 보이는 피해만 피해이고, 눈에 보이지 않는 피해는 피해가 아니라는 사고에서 벗어나지 못한다면 21세기 전쟁을 이끌 능력이 없다. 군 수뇌부는 늦었지만 이제라도 사이버전의 중요성에 눈떠야 할 것이다. 북한은 6000명의 ‘사이버 전사’를 거느린 사이버전 강국이다. 필요하다면 사이버사령부의 인력 및 조직 강화도 검토하라.

군 내부 전용 인트라넷인 ‘국방망’이 북한의 소행으로 추정되는 해킹세력에 뚫려 군사비밀이 유출됐다. 국군사이버사령부의 보안 강화 지침에도 불구하고 일선 부대의 관리 부주의와 규정 위반 등 안이한 보안 의식이 원인이 된 인재(人災)라는 지적이 나온다. 국방부는 6일 “국방사이버합동조사팀의 조사 결과 군사비밀을 포함한 일부 군사자료가 유출된 것을 확인했다”면서 “이는 북한의 소행으로 추정된다”고 밝혔다. 해킹세력이 중국 선양의 인터넷프로토콜(IP)주소를 사용했고 해킹에 사용된 악성코드가 북한이 종전 사용했던 것과 유사하다는 이유에서다. 북한은 2014년 한국수력원자력 원전도면 해킹 사건 등에 선양에 있는 IP주소를 활용했었다. 국방부는 지난 9월 23일 악성코드가 군 백신서버를 통해 대량 유포된 정황을 포착하고 조사를 진행하던 중 내부 국방망의 일부 PC도 악성코드에 감염된 것을 확인했다. 국방망은 군 조직 내부 업무를 통합하는 정보 시스템으로 외부 인터넷망과는 분리돼 있다. 군 관계자는 “지난 8월 4일 미상의 방법으로 인터넷 PC를 감염시켰고, 군 백신체계의 정보를 수집한 뒤 백신중계서버를 해킹해 다량의 악성코드를 유포했다”고 설명했다. 한 일선 부대의 백신중계서버가 인터넷망과 국방망을 함께 연결하면서 국방망까지 악성코드에 감염된 것이다. 이 부대는 2년 전에 창설됐지만 누가 언제 어떤 목적으로 두 망을 서버에 함께 연결했는지는 아직 파악되지 않았다. 이 때문에 최장 2년간 군 사이버 보안에 취약한 지점이 존재했을 수 있다는 지적이 제기된다. 백신중계서버는 각기 연결된 수십대의 컴퓨터에 최신 바이러스 정보를 업데이트해 주는 역할을 하기 때문에 악성코드의 대량 유포를 가능하게 했다. 군 관계자는 “백신중계서버에 시스템을 설치하는 과정에서 민간용역업체가 인터넷망을 연결한 것을 제거하지 않았는데 부대에서 그걸 모르고 있었다”고 말했다. 군 당국은 의도적으로 두 망을 연결했을 가능성을 배제하지 않고 대공 용의점에 대한 가능성도 조사하기로 했다. 또한 규정상 군사비밀은 컴퓨터에서 작업을 끝낸 뒤 보안 인가를 받은 이동식저장장치(USB)에 저장하고 삭제해야 하지만 일부 컴퓨터에 비밀자료가 남아 있어 이 자료가 유출된 것으로 파악됐다. 국방부는 여러 PC에 연결된 복수의 백신중계서버가 악성코드에 감염됐다고 밝혔지만 감염된 전체 PC와 군사비밀의 규모는 밝히지 않았다. 군의 내부 국방망이 해킹된 것은 창군 이래 처음으로, 우리 군의 작전계획 등 민감한 군사비밀이 유출됐을 시에는 상당한 파장이 예상된다. 강윤혁 기자 yes@seoul.co.kr

국군 사이버사령부 창군 이래 처음으로 군 내부 전용 사이버망이 외부 해킹세력에 뚫려 일부 군사기밀까지 유출된 것으로 확인됐다. 군은 북한 소행으로 추정하고 있다. 　국방부 관계자는 5일 “군 인터넷 백신체계 해킹사고 조사를 진행하던 중 국방망 일부 컴퓨터도 악성코드가 감염된 것이 식별됐다”고 밝혔다. 이 관계자는 “합동조사팀을 구성해 관련 내용을 조사한 결과, 군사비밀을 포함한 일부 군사자료가 유출된 것으로 확인됐다”면서 “북한의 소행으로 추정된다”고 말했다. 　군 내부 전용망이 해킹을 당한 것은 군이 만들어진 이래 처음이다. 만약 해킹으로 새어나간 기밀 중 우리 군의 작전계획 등이 포함돼 있다면 이를 새로 작성해야 하는 상황까지 벌어질 수 있다. 앞서 더불어민주당 김진표 의원은 지난 9월 국군 사이버사령부의 백신서버가 해킹당했다고 주장한 바 있다. 당시 군은 내부망은 안전하다고 설명했지만 조사 결과 이마저 뚫린 것으로 나타난 것이다. 　강윤혁 기자 yes@seoul.co.kr

정부가 남의 명의를 도용한 이동통신 가입을 막기 위해 이달 1일부터 모든 휴대전화 유통점에 ‘신분증 스캐너’ 설치를 의무화한 것을 놓고 중소 상인들의 반발이 거세지고 있다. 스캐너 제조업체 수의계약 논란에 더해 “방문판매, 텔레마케팅 등은 제외된 차별적 규제”라는 게 업주들 주장의 핵심이다. 4일 정부와 업계 등에 따르면 방송통신위원회는 지난해부터 SK텔레콤, KT, LG유플러스 등 이동통신 3사 및 한국정보통신진흥협회(KAIT)와 판매업소에 신분증 스캐너 도입을 의무화하는 방안을 추진해 왔다. 불법행위 방지와 개인정보 보호 강화 등 시장 건전화가 목적이었다. 스캐너는 신분증의 위조 여부를 판단한 뒤 신분증에 적힌 개인정보를 저장하지 않고, 이동통신사 서버로 전송한다. 하지만 휴대전화 판매점 단체인 전국이동통신유통협회(KMDA)는 제도 시행 첫날인 1일 서울행정법원에 도입 금지 가처분 소송을 냈다. 이종천 KMDA 상임이사는 “불법 다단계 판매는 방치한 채 신분증 스캐너 도입만을 시행하는 것은 골목 상권에 대한 차별적 규제”라고 말했다. 이 이사는 “방문판매나 텔레마케팅(TM) 등에 대해서는 신분증 스캐너 대신 별도의 모바일 애플리케이션(앱)이 적용된다”며 “개인정보를 위해서 하는 것이라면 모든 채널에 신분증 스캐너를 도입하든, 앱을 적용하든 단일한 방법으로 해야 한다”고 말했다. 협회는 또 신분증 스캐너 업체 선정 과정에 대한 의혹을 제기했다. 동일한 기술 수준의 제품을 판매하는 곳이 여럿 있지만, KAIT와 통신사가 특정 업체와 수의계약을 했다는 것이다. 이 이사는 “해당 제품은 가짜 신분증을 제대로 못 걸러내거나 고장 등의 문제가 발생한 제품임에도 불구하고 독점 계약했다”며 “심지어 업체 선정 주체를 두고도 KAIT와 이동통신사가 서로에게 떠넘기고 있다”고 밝혔다. KMDA 측은 5일 신분증 스캐너 제조업체 선정 과정에 대한 의혹 해소를 위해 감사원에 공익감사 청구를 한다는 입장이다. 이에 대해 전대국 KAIT 차장은 “배포된 스캐너는 이동통신사가 지난해부터 쓰던 제품이며, 이동통신사가 선정한 것으로 KAIT에서 관여한 바가 없다”고 밝혔다. 윤수경 기자 yoon@seoul.co.kr

악성코드들이 날뛰는 세상이다. 빛의 속도로 진화를 거듭하고 있다. 특정 사이트에 접속하는 것만으로 악성코드에 감염된다. 수상한 첨부 파일을 열어보지 않는 고전적 대응으로 피해를 막을 수도 없는 세상이다. 그렇다고 마냥 손을 놓고 있을 수는 없다. ‘눈에는 눈, 이에는 이’처럼 해커 잡는 해커 ‘화이트 해커’들이 나서고 있다. 이들은 민관에서 서버의 취약점을 찾아 제보하거나 보안 기술을 만드는 역할을 한다. 컴퓨터 시스템을 파괴하는 ‘블랙 해커’에 대비해 화이트 해커라고 불리는 이들의 세계를 들여다봤다. ●보안망 뚫린 기업, 정보보호 정책 14% 뿐 #1. 지난 3월 유명한 경제연구원의 홈페이지가 3시간가량 먹통이 됐다. 보안 전문가들은 ‘워터링 홀’ 공격이라고 판단했다. 물웅덩이를 뜻하는 워터링 홀은 물을 먹기 위해 무조건 웅덩이로 올 수밖에 없는 초식 동물을 잡아먹기 위해 숨어서 기다리는 사자처럼 해커가 사전에 공격 대상이 주로 방문하는 웹사이트를 감염시킨 후 접속하기를 기다리는 사이버 공격이다. 해커가 타깃으로 삼지 않은 사람도 웹사이트에 접속했다는 이유로 악성코드에 감염된다. 해당 홈페이지가 경제학자나 연구자들이 접속하는 곳이어서 국가 핵심정책이나 기업 기밀이 유출될 우려가 컸다. #2. 지난 1월 14일 A신문 기자에게 이메일 한 통이 전달됐다. 보낸 사람은 ‘통일부 공무원인 신OO씨’. 제목은 ‘외통위(외교통일위원회) 긴급 메일’이었다. 하지만 그 이메일은 북한 해커가 언론사를 타깃으로 보낸 것이다. 만약 기자가 이메일을 열어서 응답한 뒤 회사 내부 시스템에 접속해 기사를 송고했다면 기자들 컴퓨터 전체가 감염될 뻔했다. 하지만 해당 기자는 자신이 그런 이메일을 받았는지조차 모르고 있었다. 한국인터넷진흥원(KISA)이 매년 발표하는 ‘정보보호 실태 조사’에 따르면 지난해 정보보호 정책을 수립한 사업체는 13.7%에 불과했다. ‘정보보호 조직을 운영’(7.9%)하거나 ‘정보보호 최고책임자를 임명’(11.0%)하는 기업도 10곳 중 1곳에 그쳤다. 정보보호에 투자하는 기업은 18.6%였지만, 정보기술(IT) 예산 중 정보보호 예산 비중이 5% 이상인 기업은 1.4%에 그쳤다. 그만큼 우리 기업들이 정보보호에 둔감하다는 얘기다. ●작년 ‘데프콘’ 우승 등 국내 100여명 엘리트급 국내 화이트 해커 수는 400명 정도(30여개 해커그룹). 이 가운데 엘리트급 해커는 100여명 수준이다. 수적으로는 블랙 해커에 비해 적지만 실력만큼은 세계 최고 수준이다. 지난해 8월 미국 라스베이거스에서 열린 해킹 방어대회인 ‘데프콘 CTF23’에서 한국팀이 처음으로 우승했다. 이 대회는 세계적인 해커인 제프 모스가 창설한 ‘해커들의 월드컵’이다. 고려대 정보보호동아리 ‘싸이코’와 보안업체 라온시큐어 등 18명이 ‘데프코’(DEFKOR)라는 팀 이름으로 출전해 이룬 성과였다. 올해 세계 최대의 상금 규모를 자랑하는 ‘버그 바운티 대회’에서 마이크로소프트사의 ‘브라우저’(응용 프로그램)인 마이크로소프트 엣지의 취약점을 공격해 성공한 사람도 우리나라 화이트 해커였다. 이정훈씨는 이 대회에서 총 29만 달러(약 3억 3600여만원)의 상금을 받았다. 버그 바운티란 웹서비스나 소프트웨어의 보안 취약점을 찾아낸 사람에게 포상금을 지급하는 프로그램으로 마이크로소프트, 구글, 페이스북 등도 서비스 보안을 강화하기 위해 버그 바운티를 활용한다. 천재 해커인 이씨는 삼성SDS에서 근무하다 최근 ‘IT 공룡’ 구글로 스카우트됐다. 특별하거나 특이한 사람이 화이트 해커가 되는 것은 아니다. 보안업체인 라온시큐리티 양정규 대표는 “대학교 때 ‘천리안’을 통해 채팅하다가 방장이 아닌 사람이 방을 없애버리거나 누군가 원하지 않는 귓속말을 보내는 것을 목격하면서 해킹에 관심을 갖게 됐다”고 말했다. 보안업체 그레이해쉬 이승진 대표도 “17살 때 온라인 게임을 하다가 캐릭터의 능력치를 끌어올리고 싶어 해킹을 공부한 것이 처음이었다”고 설명했다. ●보안 시스템 취약점 발견해 개선방안 제시 화이트 해커의 역할은 보안 시스템의 취약점을 발견해 관리자에게 알려주거나 블랙 해커의 공격을 훼방하거나 퇴치하는 것이다. 기업들의 요청으로 모의 해킹을 하기도 한다. 모의 해킹이란 합법적으로 기업 시스템과 네트워크, 서비스 등을 해킹하는 것으로 실제 해커와 같은 도구, 기법, 접근 방식을 활용한다. 공격자 관점에서 보안 수준을 진단하고 취약점을 발견해 개선 방안을 제시하는 것이다. 삼성전자, SK텔레콤, KT 등 국내 대기업들의 보안 시스템은 거의 양 대표의 손을 거쳐 갔다. 양 대표는 2014년 구글 안드로이드의 치명적인 취약점을 발견해 구글에 제보하기도 했다. 그는 “일반적인 애플리케이션이 갖고 있는 권한이 제한돼 있는데 안드로이드에서 휴대전화 속 데이터를 지워버리거나 도청을 하는 등 모든 제어권을 가질 수 있는 취약점을 우연히 발견했다”며 “당시 구글에서 감사의 의미로 제 이메일을 홈페이지에 넣어줬다”고 말했다. 문종현 이스트소프트 부장은 국방부와 경찰청, 국가사이버안전센터 등에서 민간검증 자문으로 활동하고 있다. 문 부장은 “주로 정부 기관을 공격하는 북한이 최근에는 언론사와 금융사 등을 목표로 사이버 공격을 해오고 있다”면서 “우리나라는 컴퓨터를 안 쓰는 사람이 거의 없기 때문에 해커들에게 공격을 당하기 좋은 환경을 갖췄다”고 말했다. 이어 “정부에 대한 국민의 신뢰가 낮아서 그런지 아무리 북한 소행이라고 밝혀도 믿지를 않지만, 실제로 북한의 공격이 빈번하게 일어나고 있다”며 “(북한 소행이라는) 정부 발표를 두고 우리 국민끼리 싸우는데 그런 갈등 유발이 북한에서 원하는 것”이라고 덧붙였다. ●정부, 미래의 해커 육성… 윤리 교육 강화도 사회에 꼭 필요하지만 어느 순간에는 선과 악을 넘나들 수 있다는 우려 때문에 화이트 해커에 대한 사회적 풍토는 여전히 부정적이다. KISA는 이러한 부정적 인식을 개선하기 위해 지난해 ‘화이트 해커’계의 고수들을 모아 ‘사이버 가디언스’를 만들었다. 음성적으로 활동하는 해커들을 사회 제도권으로 끌어들이기 위한 취지다. 1기에는 천재 해커라고 불리는 이정훈씨를 비롯해 양정규 대표, 이승진 대표 등이 포함됐다. 2기에는 김진국 플레인비트 대표, 김경곤 고려대 정보보호융합학과 교수, 문종현 부장 등이 참여했다. 사이버 가디언스는 ‘2018 평창동계올림픽’의 사이버 위협에 대한 자문 활동을 펼치고 있다. 화이트 해커에 대한 윤리 교육도 강조되고 있다. 김경곤 교수는 “해킹 분야에서 유명해지면 두 부류의 단체에서 연락이 오는데 하나는 공공기관이고 또 다른 하나는 범죄집단”이라면서 “그만큼 한번 발을 잘못 들여놓으면 평생을 잘못된 길로 빠져들 수 있는 만큼 윤리적 측면이 중요하다”고 말했다. 미래창조과학부는 내년까지 화이트 해커 5000명을 양성할 계획이다. 한국정보기술연구원은 ‘차세대 보안리더 양성 프로그램’(BoB)을 운영하고 있다. 고등학생과 대학생, 대학원생, 일반인까지 참여하는 BoB는 정보보호 현장에서 최고 전문가로 구성된 멘토들과 정보보호 분야의 난제 해결 프로젝트를 함께 수행한다. 양질의 교육으로 국내뿐 아니라 해외에서도 호평을 받고 있다. 데프콘에서 우승한 ‘데프코’ 역시 BoB 출신이었다. 서울여대 정보보호영재교육원은 중고등학생을 대상으로 미래의 화이트 해커를 키우고 있다. 지난해까지 모두 174명의 중고생이 100여시간의 교육 과정을 수료했다. 정보보호뿐 아니라 윤리 부문도 비중 있게 교육시킨다. 양 대표는 “보안 분야는 하루가 다르게 기술이 변화해 공부의 끝이 없다”며 “단순히 유망 직업이라는 외양만 보고 섣불리 뛰어들기보다 이 분야에 관심과 열정이 있는 사람이 도전했으면 좋겠다”고 조언했다. 윤수경 기자 yoon@seoul.co.kr

식약처 “해당 성분 제재 땐 불편” 방통위 “해외 서버 삭제 힘들어” 경찰 “전문의약품 바꿔 제재를” 시중에서 판매되는 종합감기약이 마약 필로폰으로 둔갑하고 있다. 감기약에 들어 있는 일부 성분이 필로폰의 원료가 되는 것이다. 문제는 이 성분을 추출하는 것부터 필로폰 제조까지 모든 방법을 인터넷에서 쉽게 찾을 수 있어 관련 범죄를 막기 어렵다는 점이다. 그러나 관할 부처는 국민 편의와 단속 어려움을 이유로 마땅한 대책을 내놓지 않고 있다. 최근 필로폰 350g을 만들어 팔았다가 구속된 한모(30)씨, 지난해 주택가에서 필로폰 60g을 제조·판매하다가 붙잡힌 전직 제약회사 직원 송모(41)씨 모두 경찰 조사에서 인터넷에서 보고 배운 방법으로 필로폰을 만들었다고 털어놨다. 실제로 27일 현재 동영상 검색 사이트인 유튜브에 필로폰 제조 관련 검색어를 입력하면 관련 동영상 1만 3900개가 검색된다. 이들은 종합감기약을 화학 처리해 ‘슈도에페드린’이라는 성분을 추출하고 이를 필로폰의 원료로 사용했다. 슈도에페드린은 콧물, 재채기 등 코감기에 효과적인 성분으로 종합감기약에 널리 쓰인다. 하지만 이 성분이 든 종합감기약은 처방전 없이도 쉽게 구입할 수 있다. 식품의약품안전처는 애초에 슈도에페드린이 마약 제조 원료로 악용될 수 있다는 점을 감안해 슈도에페드린 단일 제제 전부를 전문의약품으로 분류했다. 2014년에는 필리핀 제조를 막으려고 슈도에페드린 복합제 가운데 슈도에페드린 용량이 120㎎ 이상인 제품을 전문의약품에 포함하기도 했다. 그러나 슈도에페드린 60㎎ 또는 30㎎가 들어간 복합제는 일반의약품으로 처방전이 필요 없다. 경찰 관계자는 “일반감기약으로 마약을 만드는 사건이 계속되고 있다”면서 “슈도에페드린이 들어간 감기약을 전문의약품으로 바꿔 의사의 처방을 받아야만 살 수 있도록 해야 한다”고 주장했다. 하지만 식약처 관계자는 “슈도에페드린 복합제 전부를 전문의약품으로 전환하는 것은 고려하고 있지도 않을뿐더러 바람직하지도 않다”며 “슈도에페드린은 거의 모든 종합감기약에 들어간다. 종합감기약을 대부분을 전문의약품으로 전환하면 국민들이 큰 불편을 겪을 것”이라고 설명했다. 인터넷 관할 부처인 방송통신심의위원회는 마약 제조 등 불법 인터넷 자료 제재의 한계를 일부 인정했다. 방통심의위 관계자는 “국내 사이트의 경우 마약을 포함한 불법 자료에 대해 적극적으로 대처하고 있지만 해외에 서버를 둔 사이트의 경우 불법 자료 삭제를 요구해도 실제 반영되기까지 시간이 오래 걸린다. 그 사이에 또 다른 불법 자료들이 우후죽순으로 나오기 때문에 근절하는 데 어려움이 있다”고 밝혔다. 강신 기자 xin@seoul.co.kr

밤하늘에 반짝이는 트리가 나타났다 다시 사라지고 그 자리에 반짝이는 불빛이 새의 형태로 나타난다. 정지 사진만 보면 마치 불꽃놀이처럼 보이지만, 사실은 움직은 드론이 만드는 불빛 쇼다. 주인공은 인텔의 슈팅 스타(shooting star) 드론. 이 드론은 280g의 가벼운 무게와 LED 조명을 가지고 있어 밤하늘에 다양한 불빛을 선사할 수 있다. 물론 혼자서 하는 것은 아니다. 수백 개의 드론이 자율적으로 움직이며 밤하늘에 다양한 그림을 그린다. 이렇게 많은 드론이 동시에 자율적으로 움직여서 패턴을 만드는 일은 10년 전이라면 상상하기 어려웠던 일 가운데 하나지만, 인공지능 및 모바일 기술의 발전으로 이제는 현실로 등장했다. 이 슈팅 스타 드론은 올해 크리스마스 시즌 디즈니 리조트에서 화려한 조명을 선보일 예정이다. 아직도 인텔의 주력 산업은 전통적인 PC와 서버 분야지만, PC는 사양세를 타고 있고 서버와 데이터 센터는 꾸준히 성장하기는 해도 그 성장세는 크지 않다. 이는 IT 시장에 모바일 중심으로 재편된 것과 관련이 있는데, 인텔이 야심 차게 준비한 아톰 프로세서 기반 제품군은 스마트폰 시장에서 고배를 마셨다. 인텔이 사물 인터넷, 인공지능, 드론 등 모바일 이외의 새로운 먹거리를 찾아 나선 이유다. 슈팅 스타는 한 명이 사람이 최대 500개의 드론을 동시에 조정할 수 있으며 20분 이상 비행이 가능하다. 화려한 불빛이 만드는 크리스마스트리와 다양한 문양은 축제 분위기에 안성맞춤으로 앞으로 광고용으로 수요가 있을 것으로 기대된다. 동시에 인텔은 팰컨 8+라는 전문가용 드론도 선보였다. 8개의 로터를 지닌 고성능 드론으로 2.6kg의 최대 이륙 중량을 가지고 있으며 인텔 리얼센스 카메라 및 고성능 카메라를 설치해 3차원 지도를 작성하고 항공기 검사 등 여러 임무를 수행할 수 있다. 인텔이 노리는 것은 드론 자체는 물론이고 드론에 탑재되는 프로세서들이다. 앞으로 드론은 물론 자율주행 자동차, 로봇, 가전 기기 등 수많은 사물에 지금보다 고성능의 프로세서가 탑재될 것이다. 따라서 좀처럼 침체에서 벗어나지 못하는 PC 시장이 아닌 인공지능 및 사물 인터넷에 IT에 미래가 있다고 보는 것은 어찌 보면 당연하다. 다만 이 시장을 노리는 것은 인텔만이 아니므로 앞으로 삼성, 퀄컴, 엔비디아 등 여러 경쟁자와 치열한 경쟁이 예상된다. 고든 정 칼럼니스트 jjy0501@naver.com

‘V3 모바일 시큐리티’는 강력한 악성코드 탐지 성능에 사생활 보호 등 사용자 편의 기능을 더한 안드로이드 스마트폰용 무료 보안 솔루션이다. 출시 후 대규모 마케팅 없이 현재까지 240만의 누적 다운로드를 기록했다. 국내 구글 플레이 스토어 사용자 평점 4.5점(5점 만점), 카테고리(도구) 인기 앱과 인기 급상승 랭크에 등록되는 등 사용자들로부터 좋은 반응을 얻고 있다. V3 모바일 시큐리티는 글로벌 독립 보안제품 성능 평가기관인 ‘AV-TEST(www.av-test.org)’의 모바일 백신 분야 테스트에 2013년 첫 회부터 매회 빠짐없이 참가해 23회 연속 인증을 획득했다. 특히 2014년 1월부터 최근 2016년 9월까지 진행한 총 17회 테스트 중 13회 테스트에서 악성코드 진단율(protection)부문 만점을 기록하는 등 꾸준히 글로벌 선두권을 유지하고 있다. 또한 최근 악성 의심 파일 정보를 안랩의 클라우드 서버에서 실시간 조회하는 ‘클라우드 진단기능’, 스미싱이나 악성 URL로 인한 감염을 예방하는 ‘URL·문자 메시지 검사 기능’을 추가하는 등 보안성을 강화했다. 애플리케이션의 스마트폰 CPU 사용률이 높으면 스마트폰 배터리 소모량과 스마트폰 구동 성능에 악영향을 줄 수 있다. V3 모바일 시큐리티는 지난해 ‘AV-TEST’에서 스마트폰 검사 시 2.38%의 CPU 사용률을 기록했다. 이는 업체 평균인 22.86%보다 훨씬 적은 수치라는 게 안랩 측의 설명이다. 2016년도 테스트에서도 27개 글로벌 보안제품의 평균치를 밑도는 CPU 사용률을 기록하는 등 업계 최저 수준의 스마트폰 자원(CPU) 사용률을 제공하고 있다. V3 모바일 시큐리티는 다양한 사생활 보호 기능과 편의 부가 기능을 제공한다. ▲사적인 사진을 숨기는 ‘갤러리숨김’ ▲특정 앱을 잠그는 ‘앱잠금’ ▲현재 내 스마트폰 앱이 어떤 정보·권한에 접근하는지 확인하는 ‘개인정보보호도우미’ ▲인터넷 접속 히스토리를 삭제하는 ‘개인정보 클리너’ ▲백그라운드에서 실행되는 앱을 정리해 메모리 점유를 줄여 사용 속도를 올려주는 ‘프로세스 및 메모리 최적화(부스터) 기능’ 등 스마트폰 사용자에게 필요한 다양한 안전·편의 기능을 제공한다. 김태곤 객원기자 kim@seoul.co.kr

수능 만점자 등 4명과 맞붙어 30문제 중 25개 정답 골라내 “510대350으로 인공지능(AI)이 인간을 이겼습니다.” 지난 18일 대전 한국전자통신연구원(ETRI) 대강당에서 한국형 AI ‘엑소브레인’(Exobrain)과 우수한 두뇌를 가진 인간이 치열한 지력 싸움을 벌였다. ‘우리 몸 바깥의 뇌’라는 이름인 엑소브레인은 ETRI와 솔트룩스, 카이스트 등 국내 20개 기관과 기업·대학이 2013년부터 진행한 AI 프로젝트의 결과물로, 2022년 법률·특허·금융 등 글로벌 전문지식에 활용하기 위해 개발됐다. 엑소브레인에는 도서 12만권 분량에 해당하는 백과사전과 국어·한자사전, 일반상식 등의 지식을 담았다. 이날 열린 장학퀴즈 ‘대결! 엑소브레인’에는 장학퀴즈 상반기 우승팀 소속 김현호(안양 동산고3)군, 하반기 우승팀 일원 이정민(서울 대원외고2)양, 2016학년도 대학수학능력시험 만점자 윤주일(서울대 인문학부1)씨, 방송사 두뇌게임 프로그램에서 준우승한 카이스트 수리과학과 출신 연예인 오현민(21)씨가 참가했다. 바로 전날 대학수학능력시험을 본 김군은 긴장이 채 풀리기도 전에 대결을 위해 대전을 찾았다. 이날 대결은 사람이 평소에 쓰는 자연어 문장을 보고 제한시간 15초 내에 정답을 제시하는 방식으로 진행됐다. 1라운드는 객관식 10문제, 2라운드는 주관식 10문제, 3라운드는 고난도 주관식 10문제로 총 600점 만점이었다. 엑소브레인이 인터넷을 검색해 답을 찾을 수 있다는 오해를 사지 않도록 인터넷 접속도 차단했다. 오후 2시부터 3시간 30분 동안 진행된 대결의 결과는 엑소브레인의 승리. 엑소브레인은 30문제 중 25개를 맞혀 510점을 따냈다. 앞서 이날 낮 12시 30분부터 언론에 공개된 리허설에서도 엑소브레인은 15문제(300점 만점)에 270점을 기록했다. 엑소브레인은 ‘수동으로 혈압을 잴 때 의사가 청진기를 압박대에 넣는 것은 어떤 소리를 듣기 위한 것인가’라는 13번째 문제의 답(코로트코프음)을 제출하지 못해 유일한 오점을 남겼다. 이날 인간 최고점은 120점이었다. 퀴즈대결을 마친 이양은 “생소한 대결에서 내 답과 엑소브레인의 답이 다를 때 당황했다”며 “인간다운 추론 능력과 직관까지 발전시킨다면 미래에 인공지능이라는 것이 인간의 동반자로 성장할 수 있을 것으로 생각한다”고 말했다. 이 프로젝트 총괄책임자인 박상규 ETRI 박사는 “엑소브레인은 일반 PC급 서버 41대를 병렬로 연결해 복잡한 질문을 해석한 뒤 정답 후보를 수백개 뽑아 계산하고 최우선 답을 찾는다”며 오답을 낸 이유에 대해 “인간처럼 언어의 의미를 분석해 정답을 사유할 추론 능력이 아직 부족하기 때문”이라고 설명했다. 한편 엑소브레인은 이날 대결의 우승 장학금 2000만원을 울산시 수해지역 고등학교에 기부할 예정이다. 유용하 기자 edmondy@seoul.co.kr

구글 “유감”… 업계 “공룡 잠식 막아” 정부가 미국 인터넷 기업 구글이 요구한 국내 지도 데이터의 국외 반출을 불허하기로 최종 결정했다. 국토교통부, 미래창조과학부, 외교부, 통일부, 국방부, 행정자치부, 산업통상자원부 등이 참여하는 지도 국외반출협의체는 18일 경기 수원시 국토지리정보원에서 회의를 열고 구글의 지도 데이터 반출 요청을 허가하지 않기로 했다고 밝혔다. 최병남 국토부 국토지리정보원장은 “남북이 대치하는 여건에서 안보 위험을 가중시킬 우려가 있고, 구글 위성영상에 대한 보안 처리 등 정부가 요구한 보완 방안을 구글이 수용하지 않았기 때문”이라고 불허 이유를 설명했다. 구글이 서비스하는 위성영상을 ‘블러’(흐리게) 처리하거나 저해상도로 노출시킬 것을 요구했으나 구글이 이를 전혀 받아들이지 않았다고 정부는 밝혔다. 구글은 지난 6월 국토지리정보원이 제작한 축척 5000분의1의 ‘수치지형도’(디지털지도)를 기반으로 SK텔레콤에서 가공한 지도의 반출을 허용해 달라고 요청했다. 반출 대상 지역은 구글 본사(미국 캘리포니아) 및 구글 데이터센터(서버 소재지 미국 7곳, 그 밖의 국가 7곳)다. 구글은 ▲글로벌 지도 서비스 솔루션과 통합 운영을 통한 지리정보 시스템 콘텐츠 산업 활성화 및 고용 창출 ▲국내 관광 및 여행 산업 진흥 ▲글로벌 서비스의 국내 도입을 통한 소비자 편익 확대 및 고품질 서비스 제공 등을 반출 허용 이유로 내세웠다. 구글은 지도 데이터를 국외 서버로 가져가지 못해 국내에 임시 서버를 설치하고 정상 기능의 약 20% 수준에서 제한적인 서비스만 해 왔다. 정부는 지난 8월 지도 반출 허용 여부를 결정할 계획이었으나 찬반이 첨예하게 대립해 결정을 3개월 미뤘다. 정부는 “향후 구글이 전향적인 자세로 지도 반출을 재신청하면 검토하겠다”고 밝혔다. 또 “국내외 기업에 공간정보를 차별 없이 개방해 사물인터넷(IoT), 자율자동차 등 신기술 발전과 관광 활성화를 적극 지원하도록 관련 정책을 보완할 것”이라고 말했다. 하지만 구글이 안보 문제와 관련한 우리 정부의 요구를 수용하지 않으면 다시 신청해도 방침은 바뀌지 않을 것으로 보인다. 이날 정부의 결정에 대해 구글코리아는 “구글도 안보를 중요하게 생각하지만 이번 결정은 유감”이라는 입장을 내놓았다. 이어 “신기술 발전 등에 관한 정책을 보완해 나가겠다는 정부의 의지를 긍정적으로 받아들이며 한국에서도 구글 지도 서비스의 모든 기능을 제공할 수 있기를 희망한다”고 밝혔다. 국내 관련 업계는 구글이라는 거대한 정보기술(IT) 공룡이 우리나라 공간정보 산업을 잠식하는 것을 막을 수 있게 됐다며 안도하는 분위기다. 네이버는 “사회적 논의 과정에서 공간정보 산업의 중요성을 다시 한번 확인할 수 있었다”며 “지도를 기반으로 한 미래 산업 경쟁에서 글로벌 기업에 뒤처지지 않도록 혁신해 나가겠다”고 밝혔다. 손영택 공간정보산업협회장은 “구글의 목표는 자율주행과 드론, 위치기반 광고 서비스 등 공간정보를 활용한 4차 산업혁명에 지도 데이터를 활용하는 것”이라고 말했다. 그는 “부끄럽게도 국내 산업계는 이 분야에 대해 준비가 안 돼 있다”며 “정부와 산업계, 학계가 나서 지도를 활용한 미래 신산업 경쟁에 대비해야 할 것”이라고 지적했다. 세종 류찬희 선임기자 chani@seoul.co.kr 서울 김소라 기자 sora@seoul.co.kr

　정부가 구글의 지도 반출 요구를 불허하기로 최종 결정했다. 국토교통부 소속 국토지리정보원은 18일 구글의 지도 국외반출 신청에 대해 ‘지도 국외반출 협의체’ 회의를 열고 국외반출을 허가하지 않기로 결정했다고 밝혔다. 　정부는 지도반출 불허 이유로 남북이 대치하는 안보여건에서 안보 위험을 가중시킬 우려가 있고, 구글 위성영상에 대한 보안처리 등 안보 우려 해소를 위한 정부측 보완 방안을 구글이 수용하지 않았기 때문이라고 설명했다. 　정부는 국내외 기업에 차별없는 공간정보를 개방해 사물인터넷, 자율자동차 등 신기술 발전 및 관광 활성화를 적극 지원하기 위해 관련 정책을 보완해 나갈 계획이며, 앞으로 구글측의 입장 변화로 재신청이 있을 경우에는 반출 여부 허가 여부를 다시 검토할 것 이라고 덧붙였다. 　구글은 국토지리정보원이 제작한 축척 5000분의 1 수치지형도(디지털지도)를 기반으로 SK텔레콤에서 가공한 수치지형도(전국 디지털지도)를 반출할 수 있게 해달라고 신청했었다. 반출대상지역은 구글 본사(미국 캘리포니아) 및 구글 데이터센터(서버 소재지 미국 7곳, 해외 7곳)이다. 구글은 지도 반출 이유로 글로벌 지도서비스 솔루션과 통합 운영해 지리정보시스템 콘텐츠 산업의 활성화 및 고용창출, 국내 관광 및 여행 산업 진흥, 글로벌 서비스의 국내 도입을 통한 소비자 편익 확대 및 고품질 서비스 제공을 내세우고 있다. 　세종 류찬희 선임기자 chani@seoul.co.kr 　

정부가 안보상의 이유로 구글의 국내 지도 데이터 반출 요청을 최종적으로 불허했다. 국토교통부 산하 국토지리정보원과 미래창조과학부·외교부·통일부·국방부·행정자치부·산업통상자원부 등이 참여하는 지도 국외반출협의체는 18일 경기 수원시 국토지리정보원에서 심의 회의를 열어 구글의 지도 데이터 반출 요청을 허가하지 않기로 결정했다. 국토지리정보원은 “구글의 지도 반출 요청은 남북이 대치하는 여건에서 안보 위협을 가중시킬 우려가 있어 안보 우려 해소를 위한 보완 방안을 제시했으나 구글 측에서 이를 수용하지 않아 반출을 불허하기로 했다”고 밝혔다. 구글이 서비스하는 위성영상을 ‘블러’(흐리게) 처리하거나 저해상도로 처리할 것을 요구했으나 구글 측이 이를 받아들이지 않았다는 설명이다. 하지만 국토지리정보원은 “향후 구글 측이 입장 변화 등으로 지도 반출을 재신청하면 재검토할 방침”이라고 밝혔다. 지도 반출 재신청 횟수나 시기는 특별한 제한이 없다. 정부는 재신청이 이뤄지면 그때 상황을 종합적으로 고려해 결정하겠다고 했지만 구글이 안보 문제와 관련한 정부 요구를 받아들이지 않으면 구글이 다시 신청해도 허가받기는 어려울 것으로 보인다. 구글은 미국·싱가포르 등에 있는 ‘글로벌 서버’에 각국 지도 데이터를 가져가 구글맵(구글 지도)을 서비스한다. 그러나 한국에서는 정부 규제 때문에 지도 데이터를 국외 서버로 가져가지 못해 국내에 임시 서버를 설치하고 정상 기능의 약 20% 수준의 제한적인 서비스만 해왔다. 구글은 기능이 대폭 축소돼 운영되는 한국판 구글맵 서비스를 정상화하고자 한국 지도 데이터를 국외 서버로 가져가고 싶다며 올해 6월 우리 정부에 반출 신청을 했다. 온라인뉴스부 iseoul@seoul.co.kr

　도널드 트럼프 미국 대통령 당선자의 사위 재러드 쿠슈너(35)가 백악관 고위 직책을 맡을 가능성이 있다고 미 일간 월스트리트저널(WSJ)이 16일(현지시간) 보도했다. 　트럼프 당선인의 장녀 이방카 남편인 쿠슈너는 트럼프 대선캠프에서 공직 직함 없이 활동했으나 대선을 사실상 진두지휘한 막후 실세로 알려졌다. 　WSJ는 정권인수위원회 사정을 잘 아는 소식통을 인용해 쿠슈너가 인수위에서 트럼프 당선인의 ‘눈과 귀’로 통하며 정식으로 백악관 직책을 맡는 방안과 백악관 밖에서 비공식적으로 영향력을 유지하는 방안을 놓고 저울질 중이라고 전했다. 　쿠슈너가 백악관에서 한 자리를 차지한다면 선임 보좌관이나 특별 고문 등을 맡을 수 있다고 WSJ는 관측했다. 　WSJ에 따르면 트럼프 초대 백악관 비서실장에 임명된 라인스 프리버스와 수석전략가에 임명된 스티브 배넌이 쿠슈너가 백악관에 입성해 대통령 ‘이너 서클’에 들어가도록 밀고 있다. 미국 친족등용금지법은 대통령이 친족을 내각이나 정부 공식 직책에 임명할 수 없도록 한다. 다만 이 법이 백악관에도 적용되는지는 아직 확실하지 않다고 WSJ는 설명했다. 　쿠슈너는 앞서 백악관에서 일하게 되면 급여를 받지 않아 법 위반으로 불거질 수 있는 문제의 소지를 없애겠다고 밝힌 바 있다. 　쿠슈너가 정부 고위직에 오르면 거래 규모가 140억 달러(약 16조원)에 이르는 그의 부동산 사업과 이해관계가 충돌할 수 있어 쿠슈너의 변호사들이 해결 방안을 찾고 있다고 WSJ는 전했다. 쿠슈너는 1981년 뉴저지주의 부동산 가문에서 태어났다. 부친은 뉴저지의 유명한 부동산 개발업자인 찰스 쿠슈너인데 2005년 탈세와 불법 선거자금 기부, 증인매수 등 혐의로 수감됐다. 　당시 찰스 쿠슈너를 기소한 연방검사가 트럼프 인수위원장에서 밀려나 부위원장으로 강등된 크리스 크리스티 뉴저지 주지사다. 　쿠슈너는 하버드대 재학 시절 부업으로 아파트를 사들이면서 부동산업에 발을 들였고 뉴욕대 로스쿨에 다니던 2006년에 뉴욕 재력가들을 독자로 확보한 신문 ‘뉴욕 옵서버’를 인수해 언론사 발행인이 됐다. 　이후 쿠슈너는 2007년에 18억 달러에 맨해튼 건물을 사들이면서 단숨에 뉴욕에서 거물이 됐다. 트럼프 딸 이방카와는 2009년에 결혼했다. 　류지영 기자 superryu@seoul.co.kr

AI 결합·챗봇 개발 가능성도 삼성전자가 차세대 문자메시지 RCS(Rich Communication Services) 기술 기업인 ‘뉴넷 캐나다’를 인수한다고 16일 밝혔다. RCS는 세계이동통신사업자연합회(GMSA)가 만든 통합 메신저 규격으로 기존의 문자 메시지(SMS) 전송뿐 아니라 멀티미디어·고해상도 사진 전송, 그룹 채팅 기능을 지원한다. 삼성전자는 RCS 인프라가 없는 이동통신사업자에게 서버 솔루션을 제공하고, RCS 기술이 탑재된 단말 보급을 확대할 계획이다. RCS 기술을 채용한 이동통신사업자 간 연동도 가능해 사용자들은 RCS 지원 단말로 실시간 커뮤니케이션을 할 수 있다. LG전자는 2013년 스마트폰 제조사 가운데 세계 최초로 RCS 서비스를 독자 개발, 상용화한 바 있다. 국내 이동통신 3사도 지난 2월 ‘조인’이란 RCS 서비스를 내놓았지만, 카카오톡과 같은 인스턴트 메신저와의 경쟁에서 밀려 지난 2월 조인 서비스를 중단했다. 캐나다 노바스코샤 핼리팩스에 있는 뉴넷 캐나다의 전신은 2009년 설립된 뉴페이스 테크놀로지로 2014년 미국의 뉴넷 테크놀로지에 인수됐다. 삼성전자 측은 “뉴넷 캐나다가 보유한 RCS 기술은 글로벌 최고 수준으로, 이 회사는 글로벌 이동통신사업자, 제조사들과 파트너십을 맺고 있다”고 설명했다. RCS와 인공지능(AI)을 결합시켜 AI로 문자 메시지를 제어하는 솔루션이나 챗봇 등을 개발할 것이란 예측도 있다. 올해 지분 투자를 포함해 삼성전자가 인수합병(M&A)한 해외 기업은 7곳이다. 최근 10년 동안 삼성전자가 해외 M&A에 나선 사례가 27건인데, 그중 26%가 올해 이뤄졌다. 홍희경 기자 saloo@seoul.co.kr

스마트폰 개인 정보를 매 72시간마다 중국 서버로 전송하는 일명 ‘백도어’(Backdoor) 소프트웨어가 안드로이드 스마트폰에서 발견돼 미국 당국이 조사에 나섰다. 뉴욕타임스 등 현지 언론의 15일자 보도에 따르면 미국 국토안보부는 최근 안드로이드 스마트폰 일부에서 사용자가 누구와 통화하고 어떤 메시지를 보냈는지 등을 스캐닝 할 수 있는 소프트웨어가 심어진 사실을 확인했다. 사용자는 해당 소프트웨어가 심어진 사실을 인지하기 어려우며, 안드로이드 스마트폰 전체가 아닌 일부에만 선탑재 돼있다. 이 소프트웨어는 매 72시간에 한 번씩 해당 정보들을 중국에 있는 서버로 전송한다. 뉴욕타임스에 따르면 이 소프트웨어를 개발한 회사는 중국 상하이에 있는 ‘아둡스 테크롤로지’라는 업체로, 중국 스마트폰 제조사들이 사용자의 패턴을 모니터링 하는 것을 돕기 위해 이 소프트웨어를 개발했다고 밝힌 바 있다. 즉 중국 제조사들을 타깃으로 판매하기 위한 소프트웨어일 뿐, 중국 정부와는 무관하다는 것. 이번 백도어 소프트웨어로 피해를 입은 곳 중 하나는 미국에서 저가 안드로이드 스마트폰을 제조하는 블루 프로덕츠라는 회사다. 이 회사는 최근 약 12만대에 이 소프트웨어가 심어진 것을 확인하고는 출고 전 삭제 조치 했다. 하지만 이 회사는 이미 지난해 미국에서만 500만 대 이상의 스마트폰을 판매했다. 아둡스 테크놀로지 측은 화웨이 등 유명 업체에도 해당 소프트웨어를 팔았으며 중국 당국의 정보 수집 등과는 전혀 관련이 없다고 해명했지만, 뉴욕타임스는 이것이 중국 정부의 정보수집 차원의 활동인지 단순히 광고 등 상업적인 목적을 위한 정보 수집을 위한 것인지 확실치 않다고 선을 그었다. 뉴욕타임스는 “블루 프로덕츠의 단말기뿐만 아니라 선불용 스마트폰 등에도 유사한 소프트웨어가 탑재돼 있을 가능성이 있다”면서 “중국 정부의 영향을 받는 현지의 스마트폰 제조사들이 타국 국민들의 사용 패턴을 모니터링 할 수 있다”고 지적했다. 둡스 테크놀로지 측은 “이 소프트웨어는 중국 사용자들이 스팸 메시지 또는 스팸 전화를 확인하는데 도움을 주기 위해 사용돼 왔다”고 설명한 가운데, 2012년 미국은 보안상의 이유를 들어 중국 통신장비 업체인 ZTE와 화웨이의 디바이스 구매를 자제해 달라고 권고하기도 했다. 사진=포토리아 송혜민 기자 huimin0217@seoul.co.kr